<?php
class NoSqlInjection{
	
	function verificaNoSqlInjection($paramns){
		
		//executa funções de segurança
		while($i < count($paramns)){
			$paramns = trim($paramns[$i]);
			$paramns = str_replace("'","\'", $paramns[$i]);	
			$paramns = str_replace("--","-", $paramns[$i]);	
			//todas os outros caracteres especiais que fodem um query sql
		}

	}
	
}



?>